GDPR通知

Georithm（登録事務所所在地：[Business Address], [Country]）は、Georithmを通じて処理される個人データのデータ管理者です。

GDPR第27条または英国GDPRに基づき必要とされる場合、当社はEUまたは英国の代理人を選任し、その連絡先をここに掲載します。すべてのデータ保護に関するお問い合わせは、jerogz@georithm.infoまたは当社のデータ保護責任者（[Data Protection Officer]）までご連絡ください。

以下の表は、当社が処理する個人データの主な種類と、依拠するGDPR第6条の法的根拠をまとめたものです。

• アカウントおよび認証データ（氏名、メールアドレス、サインイン方法） — 契約の履行（第6条第1項(b)）のために処理されます。
• 利用およびインタラクションデータ — サービスの安全確保および改善を目的とした正当な利益（第6条第1項(f)）に基づいて処理されます。
• プラットフォームに入力された位置情報および検索クエリデータ — お客様がリクエストしたマッピングおよびAIインサイトを生成するための契約の履行のために処理されます。
• 請求データ — 契約の履行および税務・会計記録に関する法的義務（第6条第1項(c)）のために処理されます。
• クッキーおよびマーケティングの設定 — お客様の同意（第6条第1項(a)）に基づいて処理されます。同意はいつでも撤回可能です。
• サポートの通信内容 — お客様からのお問い合わせを解決するための正当な利益に基づいて処理されます。

Georithmは、GDPR第9条で定義される特別なカテゴリーのデータ（健康、生体認証、人種や民族的出自、政治的意見に関するデータなど）を意図的に収集または処理するよう設計されていません。位置情報や検索フィールド、サポートメッセージ、またはアカウントフィールドに特別なカテゴリーのデータを入力しないでください。誤ってそのようなデータが送信されたと思われる場合は、確認および是正いたしますので jerogz@georithm.info までご連絡ください。

GDPRおよび英国GDPRに基づき、お客様には以下の権利があります。

1. アクセス権（第15条） — 当社が保持するお客様の個人データの確認およびアクセス権。
2. 訂正権（第16条） — 不正確または不完全なデータの修正を要求する権利。
3. 消去権（第17条） — 法的な例外を除き、データの削除を要求する権利。
4. 処理の制限権（第18条） — データの利用方法の制限を要求する権利。
5. データポータビリティ権（第20条） — 構造化され、一般的に利用される機械判読可能な形式でデータを受け取る権利。
6. 異議申立権（第21条） — プロファイリングを含む正当な利益に基づく処理に異議を唱える権利。
7. 自動化された意思決定に関する権利（第22条） — 処理が法的または同様に重大な影響を及ぼす場合の保護措置に関する権利。
8. 同意を撤回する権利（第7条第3項） — 処理が同意に基づいている場合に、いつでも同意を撤回できる権利。

当社は、お客様がこれらの権利を直接行使できるよう、アプリ内ツールを構築しています。

• JSON形式でのデータエクスポート — アカウントのプライバシー設定から、アカウントおよび利用データの構造化されたエクスポートをダウンロードできます。
• アカウントの削除 — アカウントおよび関連する個人データの削除をリクエストできます。
• 訂正リクエスト — アカウント詳細を直接更新するか、ご自身で編集できないデータの訂正リクエストを送信できます。
• 同意の撤回 — マーケティングおよび必須ではないクッキーへの同意をいつでも切り替えることができます。
• 同意履歴 — 同意の選択内容とその時期のログを確認できます。

アプリ内で完了できないリクエストについては、/legal/privacy-request にあるプライバシーリクエストフォームを使用するか、jerogz@georithm.info までメールでお問い合わせください。

当社は、GDPR第12条第3項の定めに従い、確認が取れたデータ主体のリクエストに対し、受領後1か月以内に回答することを目指しています。リクエストが複雑な場合や、多数のリクエストをいただいた場合には、この期間をさらに2か月延長することがあります。その場合、最初の1か月以内に延長の通知とその理由をご連絡いたします。

当社のAIモデルゲートウェイや特定のインフラストラクチャプロバイダーを含む一部の再処理者は、欧州経済領域（EEA）または英国の外で個人データを処理する場合があります。その場合、当社は欧州委員会の標準契約条項、および英国からの移転については英国国際データ移転追補（UK International Data Transfer Addendum）、またはGDPRおよび英国GDPRの下で認められているその他の適法な移転メカニズムに依拠します。

当社は以下の一般的な方針に従って個人データを保存します。

• アカウントデータ — アカウントが有効である期間、およびその後の法的または運用上の必要性に対処するための限定された期間保存されます。
• 請求記録 — 適用される税法および会計法で義務付けられている期間保存されます。
• 利用および監査ログ — セキュリティ調査およびサービス改善をサポートするための限定された期間保存されます。
• サポートの通信内容 — 以前のお問い合わせを解決・参照するための合理的な期間保存されます。

具体的な保存期間については、jerogz@georithm.info へのリクエストにより提供可能です。

当社の個人データの処理がGDPRまたは英国GDPRに違反していると思われる場合、お客様は監督官庁に異議を申し立てる権利を有します。英国の方は情報コミッショナー事務局（ICO）に連絡できます。EUの方は、ご自身の常居所、勤務地、または侵害の疑いがある場所の監督官庁、あるいは Georithm のリード当局（指定されている場合）に連絡できます。まずは jerogz@georithm.info までご連絡いただき、当社が直接解決を図る機会をいただけますと幸いです。

本GDPR通知に関するご質問は、以下までお問い合わせください。

• データ保護責任者: [Data Protection Officer]
• メール: jerogz@georithm.info
• 郵便宛先: [Business Address], [Country]

本GDPR通知は、収集するデータのカテゴリー、再処理者、および当社のセキュリティ慣行をより詳細に記述した当社の[プライバシーポリシー](/legal/privacy-policy)と併せて読まれるべきものです。EUまたは英国での処理に特有の矛盾がある場合は、本通知が優先されます。